<!DOCTYPE html>
<html xmlns:wb="http://open.weibo.com/wb">
<head>
  <meta charset="utf-8">
  <script src="https://cdn.jsdelivr.net/gh/Sanarous/files@1.13/js/linkcard.js"></script>
  <script>
(function(){
    var bp = document.createElement('script');
    var curProtocol = window.location.protocol.split(':')[0];
    if (curProtocol === 'https') {
        bp.src = 'https://zz.bdstatic.com/linksubmit/push.js';
    }
    else {
        bp.src = 'http://push.zhanzhang.baidu.com/push.js';
    }
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(bp, s);
})();
</script>
<script>
var _hmt = _hmt || [];
(function() {
  var hm = document.createElement("script");
  hm.src = "https://hm.baidu.com/hm.js?fc9a8559a133f4d8ce784d69d6337bb0";
  var s = document.getElementsByTagName("script")[0]; 
  s.parentNode.insertBefore(hm, s);
})();
</script>

  
  <title>使用sonar进行java代码质量管理 | 涂宗勋的博客</title>
  <meta name="baidu-site-verification" content="o8pWlgAEZ7" />
  <meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
  <meta name="description" content="前言应公司要求，这一次的开发需要进行sonar进行静态代码质量检测。接到这个任务的时候，我还并不知道sonar是什么，但听到静态代码检测几个字的时候，我下意识的以为是类似checkstyle之类的工具，但是真正用过之后我发现我错了。我发现实际运行的时候，似乎并不纯粹是静态，因为整个检测过程中还会连接数据库，还会发送http请求，还会连接svn等等。用完之后，深感这个工具的好用，不检测不知道，一检测">
<meta property="og:type" content="article">
<meta property="og:title" content="使用sonar进行java代码质量管理">
<meta property="og:url" content="https://tuzongxun.gitee.io/2017/10/19/sonar1/index.html">
<meta property="og:site_name" content="涂宗勋的博客">
<meta property="og:description" content="前言应公司要求，这一次的开发需要进行sonar进行静态代码质量检测。接到这个任务的时候，我还并不知道sonar是什么，但听到静态代码检测几个字的时候，我下意识的以为是类似checkstyle之类的工具，但是真正用过之后我发现我错了。我发现实际运行的时候，似乎并不纯粹是静态，因为整个检测过程中还会连接数据库，还会发送http请求，还会连接svn等等。用完之后，深感这个工具的好用，不检测不知道，一检测">
<meta property="og:locale" content="zh_CN">
<meta property="article:published_time" content="2017-10-19T00:49:06.000Z">
<meta property="article:modified_time" content="2019-08-13T07:32:10.374Z">
<meta property="article:author" content="涂宗勋">
<meta property="article:tag" content="开发工具">
<meta property="article:tag" content="sonar">
<meta name="twitter:card" content="summary">
  
  
    <link rel="icon" href="/images/touxiang.png">
  
  
    
  
  
<link rel="stylesheet" href="/tzxblog/css/style.css">

  

<meta name="generator" content="Hexo 4.2.1"></head>

<body>
  <div id="container">
    <div id="wrap">
      <header id="header">
  <script src="https://tjs.sjs.sinajs.cn/open/api/js/wb.js" type="text/javascript" charset="utf-8"></script>
  <script src="https://cdn.jsdelivr.net/gh/Sanarous/files@1.13/js/linkcard.js"></script>
  <div id="banner"></div>
  <div id="header-outer" class="outer">
    
    <div id="header-inner" class="inner">
      <nav id="sub-nav">
        
        <a id="nav-search-btn" class="nav-icon" title="搜索"></a>
      </nav>
      <div id="search-form-wrap">
        <form action="//google.com/search" method="get" accept-charset="UTF-8" class="search-form"><input type="search" name="q" class="search-form-input" placeholder="Search"><button type="submit" class="search-form-submit">&#xF002;</button><input type="hidden" name="sitesearch" value="https://tuzongxun.gitee.io"></form>
      </div>
      <nav id="main-nav">
        <a id="main-nav-toggle" class="nav-icon"></a>
        
          <a class="main-nav-link" href="/tzxblog/">首页</a>
        
          <a class="main-nav-link" href="/tzxblog/shuoshuo/">说说</a>
        
          <a class="main-nav-link" href="/tzxblog/archives/">归档</a>
        
          <a class="main-nav-link" href="/tzxblog/collections/">导航</a>
        
          <a class="main-nav-link" href="/tzxblog/download/">资源</a>
        
          <a class="main-nav-link" href="/tzxblog/about/">简历</a>
        
      </nav>
      
    </div>
    <div id="header-title" class="inner">
      <h1 id="logo-wrap">
        <a href="/tzxblog/" id="logo">涂宗勋的博客</a>
      </h1>
      
        <h2 id="subtitle-wrap">
          <a href="/tzxblog/" id="subtitle">java程序员，现居武汉，CSDN博客https://blog.csdn.net/tuzongxun</a>&nbsp;&nbsp;&nbsp;&nbsp;
		  <!--<span id="busuanzi_container_site_pv">【本站累计访问量:<span id="busuanzi_value_site_pv"></span>】</span>-->
        </h2>
		
      
    </div>
  </div>
</header>
      <div class="outer">
        <section id="main"><article id="post-sonar1" class="article article-type-post" itemscope itemprop="blogPost">
  <div class="article-meta">
    <a href="/tzxblog/2017/10/19/sonar1/" class="article-date">
  <time datetime="2017-10-19T00:49:06.000Z" itemprop="datePublished">2017-10-19</time>
</a>
    
  <div class="article-category">
    <a class="article-category-link" href="/tzxblog/categories/%E5%BC%80%E5%8F%91%E5%B7%A5%E5%85%B7/">开发工具</a>
  </div>

</span>
  </div>
  <div class="article-inner">
    
    
      <header class="article-header">
        
  
    <h1 class="article-title" itemprop="name">
      使用sonar进行java代码质量管理
    </h1>
  

      </header>
    
    <div class="article-entry" itemprop="articleBody">
      
        <!-- Table of Contents -->
        
        <h1 id="前言"><a href="#前言" class="headerlink" title="前言"></a>前言</h1><p>应公司要求，这一次的开发需要进行sonar进行静态代码质量检测。<br>接到这个任务的时候，我还并不知道sonar是什么，但听到静态代码检测几个字的时候，我下意识的以为是类似checkstyle之类的工具，但是真正用过之后我发现我错了。<br>我发现实际运行的时候，似乎并不纯粹是静态，因为整个检测过程中还会连接数据库，还会发送http请求，还会连接svn等等。<br>用完之后，深感这个工具的好用，不检测不知道，一检测吓一跳，竟然检查出来了26个bugs，可靠性级别是像毒血一样的黑红E。<br>那么废话不再多说，进入主题，记录一下整个环境搭建和检测过程，以便备忘。</p>
<a id="more"></a>
<h1 id="安装"><a href="#安装" class="headerlink" title="安装"></a>安装</h1><p>安装主要是参考了一篇博文<a href="https://www.ibm.com/developerworks/cn/java/j-lo-sonar/" target="_blank" rel="noopener">使用 Sonar 进行代码质量管理</a>,不过有一些细节略有区别。</p>
<h2 id="下载"><a href="#下载" class="headerlink" title="下载"></a>下载</h2><p>执行git命令<code>git clone git://github.com/SonarSource/sonar.git</code><br>前提是安装了git，我下载下来的sonar版本是6.5，本地jdk环境是1.8。</p>
<h2 id="解压"><a href="#解压" class="headerlink" title="解压"></a>解压</h2><p>这个就不用多说了</p>
<h2 id="启动"><a href="#启动" class="headerlink" title="启动"></a>启动</h2><p>在解压后的目录中一层层找到windows-x86-64\StartSonar.bat，当然了，这里需要选择适合自己电脑操作系统的目录。<br>如果启动更不报错，就可以进行下一步。<br>我在第一次启动的时候没有启动成功，查看日志发现是h2内存数据库启动失败，然后想起来我电脑安装的有h2并设置了windows服务自动启动，所以端口占用，导致sonar里的h2启动失败，然后关闭了本机的h2之后，成功启动。</p>
<h2 id="访问"><a href="#访问" class="headerlink" title="访问"></a>访问</h2><p>浏览器访问localhost:9000,前提是启动不报错。</p>
<h1 id="插件"><a href="#插件" class="headerlink" title="插件"></a>插件</h1><p>在我参考的那篇博客里，安装完sonar之后就是装插件，我当时不知道那插件具体干嘛用的，就抱着试一试的心态，并没有安装，而是直接跳过了，而在保证完成手头工作的情况下，后续也没有再安装任何插件。</p>
<h1 id="配置"><a href="#配置" class="headerlink" title="配置"></a>配置</h1><p>sonar工作的时候，要使用到数据库，会把要检测的项目的代码导入到数据库中，所以必须进行数据库的配置，我这里是使用的mysql数据库。</p>
<h2 id="创建sonar用户并授权"><a href="#创建sonar用户并授权" class="headerlink" title="创建sonar用户并授权"></a>创建sonar用户并授权</h2><p>在一开始完全不会的情况下，我跟着上边博客一步步的做，以为必须是sonar用户，但后来看到其他一些博客中并没有用这个用户，想来应该其他用户也可以，不过我没有试。<br>创建用户命令<code>CREATE USER sonar IDENTIFIED BY &#39;sonar&#39;;</code><br>用户授权命令<code>GRANT ALL PRIVILEGES ON *.* TO &#39;sonar&#39;@&#39;localhost&#39; \ IDENTIFIED BY &#39;sonar&#39; WITH GRANT OPTION;</code></p>
<h2 id="建库"><a href="#建库" class="headerlink" title="建库"></a>建库</h2><p>创建一个给sonar用的mysql库，不用建表，sonar会自动建表，这一步就不多说了。</p>
<h2 id="配置sonar-properties"><a href="#配置sonar-properties" class="headerlink" title="配置sonar.properties"></a>配置sonar.properties</h2><p>打开sonar安装目录，也就是之前解压的目录，找到conf下的sonar.properties文件，编辑这个文件。</p>
<ol>
<li>找到<pre>
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
</pre>
这一行，原本是注释的，去掉注释。</li>
<li>找到<code>sonar.jdbc.username</code>和<code>sonar.jdbc.password</code>，都填上sonar，如果上边建立用户那里不是sonar，可能需要改一下。</li>
<li>将 MySQL 的驱动文件（如 mysql-connector-java-5.1.34.jar）拷贝到 安装目录的extensions\jdbc-driver\mysql 目录下，如果没有这些目录就自己创建。我的一开始没有mysql这个目录，就是自己创建的。</li>
</ol>
<h2 id="配置maven的settings-xml"><a href="#配置maven的settings-xml" class="headerlink" title="配置maven的settings.xml"></a>配置maven的settings.xml</h2><p>在<code>&lt;profiles&gt;&lt;/prifiles&gt;</code>加入如下配置</p>
<pre>
 &lt;profile>
   &lt;id>sonar&lt;/id>
   &lt;activation>
       &lt;activeByDefault>true&lt;/activeByDefault>
   &lt;/activation>
   &lt;properties>
        &lt;sonar.jdbc.url>
        jdbc:mysql://localhost:3306/sonar
        &lt;/sonar.jdbc.url>
        &lt;sonar.jdbc.driver>com.mysql.jdbc.Driver&lt;/sonar.jdbc.driver>
        &lt;sonar.jdbc.username>sonar&lt;/sonar.jdbc.username>
        &lt;sonar.jdbc.password>sonar&lt;/sonar.jdbc.password>
       &lt;sonar.host.url>http://localhost:9000&lt;/sonar.host.url>
   &lt;/properties>
&lt;/profile>
</pre>
<p>我上边参考的那个文档里 url写的是这样<code>jdbc:mysql://localhost:3306/sonar?useUnicode=true&amp;characterEncoding=utf8</code>,但我这样配之后执行mvn命令报错，所以就去掉了后边一截。</p>
<h1 id="进行代码检测"><a href="#进行代码检测" class="headerlink" title="进行代码检测"></a>进行代码检测</h1><p>代码检测主要就是在cmd窗口执行了两个mvn的命令，分别是<code>mvn clean install</code>和<code>mvn sonar:sonar</code>,如果这两个命令执行结果都是build success，基本上就没有问题了，而我在运行的过程中有遇到下边一些问题。</p>
<h2 id="java-home的问题"><a href="#java-home的问题" class="headerlink" title="java_home的问题"></a>java_home的问题</h2><p>被检测的项目使用的是jdk1.8，虽然我在cmd命令行窗口执行<code>java -version</code>结果也是1.8，但是环境变量的java_home配置却是1.6的路径，导致执行mvn命令的时候出现如下错误<code>Unsupported major.minor version 52.0</code>，把java_home换成1.8之后问题消失。</p>
<h2 id="maven镜像的问题"><a href="#maven镜像的问题" class="headerlink" title="maven镜像的问题"></a>maven镜像的问题</h2><p>由于我的maven配置的仓库镜像是阿里云的镜像，而公司最近封网，导致使用内网的时候执行<code>mvn clean install</code>命令，需要的插件无法下载，切换到外部网络之后问题解决。这些插件应该是只有第一次执行的时候才下载，后边继续用内网就没有问题。</p>
<h2 id="数据库连接的问题"><a href="#数据库连接的问题" class="headerlink" title="数据库连接的问题"></a>数据库连接的问题</h2><p>这里说的数据库不是sonar要用的mysql，而是项目里的数据库。<br>由于一开始以为静态代码检查跟数据库无关，因此项目里要连接的oracle数据库没有启动，导致执行上边命令的时候，因数据库连接不上而失败，启动oracle数据库后问题解决。</p>
<h2 id="svn连接的问题"><a href="#svn连接的问题" class="headerlink" title="svn连接的问题"></a>svn连接的问题</h2><p>这个问题其实我还没太明白，因为项目里似乎并没有配置svn相关的东西，但是执行<code>mvn sonar:sonar</code>的时候，却因svn连接不上而失败，当切换网络连接上svn后，问题解决。</p>
<h2 id="代码优化"><a href="#代码优化" class="headerlink" title="代码优化"></a>代码优化</h2><p>上述问题都解决之后，使用localhost:9000访问之后，就可以看到我们要检查的项目。看到页面之后的操作，自己点一点鼠标就很容易明白，很容易找到有问题的代码具体的类，具体的行数等，甚至页面上还会给出优化方案，然后就可以根据具体显示出来的代码及优化方案进行优化了。</p>

      
    </div>
    <footer class="article-footer">
      <a data-url="https://tuzongxun.gitee.io/2017/10/19/sonar1/" data-id="ckxn7cxim004ukcvhai44dhdy" class="article-share-link">分享</a>
      
      
      
  <ul class="article-tag-list" itemprop="keywords"><li class="article-tag-list-item"><a class="article-tag-list-link" href="/tzxblog/tags/sonar/" rel="tag">sonar</a></li><li class="article-tag-list-item"><a class="article-tag-list-link" href="/tzxblog/tags/%E5%BC%80%E5%8F%91%E5%B7%A5%E5%85%B7/" rel="tag">开发工具</a></li></ul>

    </footer>
  </div>
  
    
  <div class="comments" id="comments">
    
     
       
       
      
      
	 
  </div>
 
    
 
<script src="/tzxblog/jquery/jquery.min.js"></script>

  <div id="random_posts">
    <h2>推荐文章</h2>
    <div class="random_posts_ul">
      <script>
          var random_count =5
          var site = {BASE_URI:'/tzxblog/'};
          function load_random_posts(obj) {
              var arr=site.posts;
              if (!obj) return;
              // var count = $(obj).attr('data-count') || 6;
              for (var i, tmp, n = arr.length; n; i = Math.floor(Math.random() * n), tmp = arr[--n], arr[n] = arr[i], arr[i] = tmp);
              arr = arr.slice(0, random_count);
              var html = '<ul>';
            
              for(var j=0;j<arr.length;j++){
                var item=arr[j];
                html += '<li><strong>' + 
                item.date + ':&nbsp;&nbsp;<a href="' + (site.BASE_URI+item.uri) + '">' + 
                (item.title || item.uri) + '</a></strong>';
                if(item.excerpt){
                  html +='<div class="post-excerpt">'+item.excerpt+'</div>';
                }
                html +='</li>';
                
              }
              $(obj).html(html + '</ul>');
          }
          $('.random_posts_ul').each(function () {
              var c = this;
              if (!site.posts || !site.posts.length){
                  $.getJSON(site.BASE_URI + 'js/posts.js',function(json){site.posts = json;load_random_posts(c)});
              } 
               else{
                load_random_posts(c);
              }
          });
      </script>
    </div>
  </div>

	
<nav id="article-nav">
  
    <a href="/tzxblog/2017/11/03/maven2/" id="article-nav-newer" class="article-nav-link-wrap">
      <strong class="article-nav-caption">上一篇</strong>
      <div class="article-nav-title">
        
          《maven实战》学习笔记2——maven安装（windows和eclipse插件）
        
      </div>
    </a>
  
  
    <a href="/tzxblog/2017/10/13/maven1/" id="article-nav-older" class="article-nav-link-wrap">
      <strong class="article-nav-caption">下一篇</strong>
      <div class="article-nav-title">《maven实战》学习笔记1——maven是什么？为什么要用maven？</div>
    </a>
  
</nav>

  
</article>

</section>
           
    <aside id="sidebar">
  
    <!--微信公众号二维码-->


  
    

  
    
  
    
    <div class="widget-wrap">
    
      <div class="widget" id="toc-widget-fixed">
      
        <strong class="toc-title">文章目录</strong>
        <div class="toc-widget-list">
              <ol class="toc"><li class="toc-item toc-level-1"><a class="toc-link" href="#前言"><span class="toc-number">1.</span> <span class="toc-text">前言</span></a></li><li class="toc-item toc-level-1"><a class="toc-link" href="#安装"><span class="toc-number">2.</span> <span class="toc-text">安装</span></a><ol class="toc-child"><li class="toc-item toc-level-2"><a class="toc-link" href="#下载"><span class="toc-number">2.1.</span> <span class="toc-text">下载</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#解压"><span class="toc-number">2.2.</span> <span class="toc-text">解压</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#启动"><span class="toc-number">2.3.</span> <span class="toc-text">启动</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#访问"><span class="toc-number">2.4.</span> <span class="toc-text">访问</span></a></li></ol></li><li class="toc-item toc-level-1"><a class="toc-link" href="#插件"><span class="toc-number">3.</span> <span class="toc-text">插件</span></a></li><li class="toc-item toc-level-1"><a class="toc-link" href="#配置"><span class="toc-number">4.</span> <span class="toc-text">配置</span></a><ol class="toc-child"><li class="toc-item toc-level-2"><a class="toc-link" href="#创建sonar用户并授权"><span class="toc-number">4.1.</span> <span class="toc-text">创建sonar用户并授权</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#建库"><span class="toc-number">4.2.</span> <span class="toc-text">建库</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#配置sonar-properties"><span class="toc-number">4.3.</span> <span class="toc-text">配置sonar.properties</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#配置maven的settings-xml"><span class="toc-number">4.4.</span> <span class="toc-text">配置maven的settings.xml</span></a></li></ol></li><li class="toc-item toc-level-1"><a class="toc-link" href="#进行代码检测"><span class="toc-number">5.</span> <span class="toc-text">进行代码检测</span></a><ol class="toc-child"><li class="toc-item toc-level-2"><a class="toc-link" href="#java-home的问题"><span class="toc-number">5.1.</span> <span class="toc-text">java_home的问题</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#maven镜像的问题"><span class="toc-number">5.2.</span> <span class="toc-text">maven镜像的问题</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#数据库连接的问题"><span class="toc-number">5.3.</span> <span class="toc-text">数据库连接的问题</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#svn连接的问题"><span class="toc-number">5.4.</span> <span class="toc-text">svn连接的问题</span></a></li><li class="toc-item toc-level-2"><a class="toc-link" href="#代码优化"><span class="toc-number">5.5.</span> <span class="toc-text">代码优化</span></a></li></ol></li></ol>
          </div>
      </div>
    </div>

  
    

  
    
  
    
  
    

  
</aside>

      </div>
      <footer id="footer">
  <script async src="//busuanzi.ibruce.info/busuanzi/2.3/busuanzi.pure.mini.js"></script>
  
  <div class="outer">
    <div id="footer-left">
      &copy; 2016 - 2021 涂宗勋&nbsp; <a href="https://beian.miit.gov.cn/#/Integrated/recordQuery" target="_blank" rel="noopener">鄂ICP备20000142号</a> |&nbsp;&nbsp;
      主题 <a href="https://github.com/giscafer/hexo-theme-cafe/" target="_blank">Cafe</a>&nbsp;|&nbsp;&nbsp;
	  <span id="busuanzi_container_site_uv">本站有效访客数<span id="busuanzi_value_site_uv"></span>人</span>
	  <span id="busuanzi_container_site_pv" >| 总访问量 <span id="busuanzi_value_site_pv"></span> 次 </span>
	  <div style="width:300px;margin:0 auto; padding:20px 0;"><a target="_blank" href="http://www.beian.gov.cn/portal/registerSystemInfo?recordcode=42010302002171"style="display:inline-block;text-decoration:none;height:20px;line-height:20px;"><img src="http://www.tzxcode.cn/wp-content/uploads/2020/01/备案图标.png" style="float:left;"/><p style="float:left;height:20px;line-height:20px;margin: 0px 0px 0px 5px; color:#939393;">鄂公网安备 42010302002171号</p></a>
		 	</div>
    </div>
     <div id="footer-right">
      联系方式&nbsp;|&nbsp;1160569243@qq.com
    </div>
	
  </div>
</footer>
 
<script src="/tzxblog/jquery/jquery.min.js"></script>

 <script>
$(document).ready(function() {

    var int = setInterval(fixCount, 50);  // 50ms周期检测函数
    var countOffset = 20000;  // 初始化首次数据

    function fixCount() {            
       if (document.getElementById("busuanzi_container_site_pv").style.display != "none")
        {
            $("#busuanzi_value_site_pv").html(parseInt($("#busuanzi_value_site_pv").html()) + countOffset); 
            clearInterval(int);
        }                  
        if ($("#busuanzi_container_site_pv").css("display") != "none")
        {
            $("#busuanzi_value_site_uv").html(parseInt($("#busuanzi_value_site_uv").html()) + countOffset); // 加上初始数据 
            clearInterval(int); // 停止检测
        }  
    }
       	
});
</script> 
    </div>
    <nav id="mobile-nav">
  
    <a href="/tzxblog/" class="mobile-nav-link">首页</a>
  
    <a href="/tzxblog/shuoshuo/" class="mobile-nav-link">说说</a>
  
    <a href="/tzxblog/archives/" class="mobile-nav-link">归档</a>
  
    <a href="/tzxblog/collections/" class="mobile-nav-link">导航</a>
  
    <a href="/tzxblog/download/" class="mobile-nav-link">资源</a>
  
    <a href="/tzxblog/about/" class="mobile-nav-link">简历</a>
  
</nav>
    <img class="back-to-top-btn" src="/images/fly-to-top.png"/>
<script>
// Elevator script included on the page, already.
window.onload = function() {
  var elevator = new Elevator({
    selector:'.back-to-top-btn',
    element: document.querySelector('.back-to-top-btn'),
    duration: 1000 // milliseconds
  });
}
</script>
      

  

  







<!-- author:forvoid begin -->
<!-- author:forvoid begin -->

<!-- author:forvoid end -->

<!-- author:forvoid end -->



 
<script src="/tzxblog/js/is.js"></script>



  
<link rel="stylesheet" href="/tzxblog/fancybox/jquery.fancybox.css">

  
<script src="/tzxblog/fancybox/jquery.fancybox.pack.js"></script>




<script src="/tzxblog/js/script.js"></script>


<script src="/tzxblog/js/elevator.js"></script>

  </div>
</body>
</html>